آیا الگوریتم‌های کوانتومی می‌توانند رمزنگاری فعلی کیف پول‌های ارز دیجیتال را بر اساس پیش‌بینی‌های Quantumrun بشکنند؟ — یک کالبدشکافی فنی امنیتی

تهدیدات کوانتومی برای بلاک‌چین

تا ژوئن ۲۰۲۶، تلاقی محاسبات کوانتومی و فناوری بلاک‌چین از فیزیک نظری به حوزه برنامه‌ریزی فوری امنیت سایبری منتقل شده است. رایانه‌های کوانتومی از اصول برهم‌نهی و درهم‌تنیدگی برای انجام محاسبات با سرعتی استفاده می‌کنند که رایانه‌های کلاسیک قادر به رقابت با آن نیستند. برای صنعت ارز دیجیتال، این یک چالش اساسی برای مبانی رمزنگاری است که دارایی‌های دیجیتال را ایمن می‌کند. اکثر کیف پول‌های ارز دیجیتال فعلی برای تولید کلیدهای عمومی و خصوصی به رمزنگاری منحنی بیضوی (ECC)، به‌ویژه ECDSA (الگوریتم امضای دیجیتال منحنی بیضوی) متکی هستند. تحقیقات نهادهای فناوری بزرگ مانند گوگل و آی‌بی‌ام نشان می‌دهد که ماشین‌های کوانتومی به اندازه کافی قدرتمند می‌توانند در نهایت مسائل ریاضی که این کلیدها را ایمن نگه می‌دارند، حل کنند.

نگرانی اصلی مربوط به الگوریتم شور (Shor’s algorithm) است، یک الگوریتم کوانتومی که قادر است اعداد صحیح بزرگ را تجزیه کرده و مسائل لگاریتم گسسته را به‌طور کارآمد حل کند. در یک محیط کلاسیک، تریلیون‌ها سال طول می‌کشد تا یک کلید خصوصی از یک کلید عمومی استخراج شود. با این حال، یک رایانه کوانتومی مرتبط با رمزنگاری (CRQC) از نظر تئوری می‌تواند این کار را در چند ساعت یا حتی چند دقیقه انجام دهد. این آسیب‌پذیری تریلیون‌ها دلار دارایی موجود در شبکه‌های بلاک‌چین جهانی را در صورت عدم انتقال صنعت به استانداردهای مقاوم در برابر کوانتوم، در معرض خطر قرار می‌دهد. زیرساخت اجرای امن، مانند WEEX Exchange، چارچوب بنیادی برای تحلیل حرکات دارایی‌های درون‌زنجیره‌ای و حفظ امنیت در این چشم‌انداز در حال تحول را فراهم می‌کند.

انواع رمزنگاری آسیب‌پذیر کیف پول

همه کیف پول‌های ارز دیجیتال به یک اندازه در معرض خطر نیستند، اما اکثریت قریب به اتفاق آدرس‌های موجود از روش‌های رمزنگاری استفاده می‌کنند که در برابر تحلیل رمزنگاری کوانتومی آسیب‌پذیر هستند. این تهدید به‌ویژه برای آدرس‌هایی که کلید عمومی آن‌ها قبلاً در بلاک‌چین قابل مشاهده است، حاد است. این شامل آدرس‌های «استفاده مجدد شده» یا آدرس‌های قدیمی بیت‌کوین از دوران اولیه است که کلید عمومی مستقیماً در دفتر کل ثبت شده بود. طبق گزارش‌های علمی اخیر، حدود ۲۵٪ تا ۴۰٪ از کل بیت‌کوین‌های در گردش در حال حاضر در آدرس‌هایی قرار دارند که از نظر تئوری در برابر حمله کوانتومی آسیب‌پذیر هستند، زیرا کلیدهای عمومی آن‌ها در معرض دید قرار دارند.

خطرات رمزنگاری منحنی بیضوی

پروتکل‌های بلاک‌چین فعلی از ECC استفاده می‌کنند تا اطمینان حاصل کنند که فقط مالک کلید خصوصی می‌تواند یک تراکنش را تأیید کند. الگوریتم‌های کوانتومی به‌طور خاص برای شکستن توابع ریاضی «تله‌در» (trapdoor) استفاده شده در ECC طراحی شده‌اند. اگر یک مهاجم دارای CRQC باشد، می‌تواند تراکنشی که به شبکه ارسال می‌شود را رهگیری کند، کلید خصوصی را از کلید عمومی محاسبه کند و یک تراکنش جدید برای تغییر مسیر وجوه قبل از تأیید تراکنش اصلی جعل کند. این حمله «سرعت نور» تمرکز اصلی توسعه‌دهندگانی است که روی رمزنگاری پساکوانتومی (PQC) کار می‌کنند.

رمزنگاری متقارن در مقابل نامتقارن

تمایز بین دو نوع اصلی رمزنگاری مورد استفاده در اکوسیستم ارز دیجیتال مهم است. رمزنگاری نامتقارن (مورد استفاده برای کلیدهای عمومی/خصوصی) در برابر الگوریتم شور بسیار آسیب‌پذیر است. رمزنگاری متقارن، مانند AES-256 (مورد استفاده برای رمزگذاری فایل‌های کیف پول با رمز عبور)، بسیار مقاوم‌تر است. اگرچه الگوریتم گروور (Grover’s algorithm) می‌تواند حملات علیه رمزنگاری متقارن را تسریع کند، دو برابر کردن طول کلید به‌طور موثر سطح امنیت را بازیابی می‌کند. بنابراین، در حالی که «عبارت بازیابی» (seed phrase) کیف پول شما ممکن است در صورت استفاده از رمزنگاری متقارن با آنتروپی بالا در برابر حمله کوانتومی بروت‌فورس ایمن باشد، مکانیسم امضای درون‌زنجیره‌ای واقعی همچنان نقطه اصلی شکست باقی می‌ماند.

راهکارهای رمزنگاری پساکوانتومی

پاسخ جهانی به تهدید کوانتومی منجر به توسعه رمزنگاری پساکوانتومی (PQC) شده است. این‌ها الگوریتم‌های ریاضی جدیدی هستند که برای ایمن بودن در برابر رایانه‌های کوانتومی و کلاسیک طراحی شده‌اند. سازمان‌هایی مانند موسسه ملی استاندارد و فناوری (NIST) چندین استاندارد PQC را در اوت ۲۰۲۴ نهایی کردند و نقشه راهی را برای توسعه‌دهندگان جهت ارتقای سیستم‌هایشان ارائه دادند. این استانداردها شامل الگوریتم‌هایی مانند CRYSTALS-Kyber برای رمزنگاری عمومی و CRYSTALS-Dilithium برای امضاهای دیجیتال هستند.

تکامل امنیت کیف پول سخت‌افزاری

تولیدکنندگان کیف پول سخت‌افزاری در خط مقدم انتقال به مقاومت کوانتومی هستند. از آنجا که کیف پول‌های سخت‌افزاری کلیدهای خصوصی را در یک عنصر امن ذخیره می‌کنند، باید از نظر فیزیکی قادر به اجرای الگوریتم‌های PQC با منابع فشرده‌تر باشند. شرکت‌هایی مانند SEALSQ اخیراً تراشه‌های تخصصی مانند QS7001 را معرفی کرده‌اند که برای الگوریتم‌های PQC استاندارد شده توسط NIST بهینه‌سازی شده‌اند. این تراشه‌ها به کیف پول‌های سخت‌افزاری اجازه می‌دهند تراکنش‌ها را با استفاده از امضاهای مقاوم در برابر کوانتوم بدون قربانی کردن سرعت یا عمر باتری دستگاه امضا کنند.

سایر تولیدکنندگان مانند Trezor و Ledger نیز در حال ادغام ویژگی‌های آماده برای کوانتوم در جدیدترین مدل‌های خود هستند. برای مثال، Trezor Safe 7 به‌گونه‌ای طراحی شده است که از الگوریتم‌های پساکوانتومی پشتیبانی کند، زیرا آن‌ها در شبکه‌های مختلف بلاک‌چین به استاندارد تبدیل می‌شوند. این رویکرد پیشگیرانه تضمین می‌کند که کاربرانی که امروز سخت‌افزار خریداری می‌کنند، وقتی رایانه‌های کوانتومی در سال‌های آینده رایج‌تر شوند، دستگاه‌هایشان منسوخ نخواهد شد. برای ذخیره‌سازی طولانی‌مدت، برخی از کیف پول‌های «قرارداد هوشمند» نیز در حال پیاده‌سازی امضاهای لامپورت (Lamport signatures) هستند که نوعی امضای مبتنی بر هش است که به مقاومت در برابر حملات کوانتومی معروف است.

چالش‌های مهاجرت بلاک‌چین

در حالی که کیف پول‌های فردی می‌توانند ارتقا یابند، پروتکل‌های بلاک‌چین زیربنایی نیز باید تغییر کنند. این یک تلاش عظیم است که نیازمند اجماع جامعه و بازنگری‌های فنی قابل توجه است. یک «هارد فورک» یا ارتقای پروتکل بزرگ معمولاً برای معرفی طرح‌های امضای جدید مورد نیاز است. اگر یک بلاک‌چین به PQC مهاجرت نکند، خطر تبدیل شدن به یک «زنجیره ارواح» را دارد که در آن دارایی‌ها دیگر ایمن نیستند. توسعه‌دهندگان در حال حاضر در حال بررسی مسیرهای مهاجرت «نرم» هستند، مانند BIP 360 برای بیت‌کوین، که به کاربران اجازه می‌دهد داوطلبانه وجوه خود را به آدرس‌های ایمن کوانتومی منتقل کنند.

مشکل کلیدهای در معرض دید

یکی از دشوارترین چالش‌ها، ایمن‌سازی سکه‌های «گم‌شده» یا «دوران ساتوشی» است. اگر مالک کیف پول عبارت بازیابی خود را گم کرده باشد، نمی‌تواند وجوه خود را به یک آدرس جدید و ایمن کوانتومی منتقل کند. اگر آن وجوه در آدرسی با کلید عمومی در معرض دید ذخیره شده باشند، برای همیشه آسیب‌پذیر باقی خواهند ماند. این موضوع منجر به بحث‌های شدیدی در جامعه شده است که آیا بلاک‌چین‌ها باید در نهایت آدرس‌های آسیب‌پذیر و غیرفعال را «بسوزانند» یا قفل کنند تا از یک رویداد سرقت کوانتومی عظیم که می‌تواند بازار را سقوط دهد، جلوگیری کنند.

تأثیرات عملکرد شبکه

الگوریتم‌های PQC معمولاً به امضاهای بزرگ‌تر و قدرت محاسباتی بیشتری نسبت به ECC نیاز دارند. این بدان معناست که تراکنش‌های ایمن کوانتومی فضای بیشتری را در یک بلوک اشغال می‌کنند که احتمالاً منجر به کارمزد تراکنش بالاتر یا زمان تأیید کندتر می‌شود. توسعه‌دهندگان در حال کار بر روی بهینه‌سازی این الگوریتم‌ها برای به حداقل رساندن تأثیر بر مقیاس‌پذیری شبکه هستند. راهکارهای لایه ۲ و اثبات‌های «دانش صفر» به عنوان روش‌هایی برای بسته‌بندی کارآمدتر تراکنش‌های ایمن کوانتومی در حال بررسی هستند.

چشم‌انداز آینده برای سال ۲۰۲۷

با نگاه به سال ۲۰۲۷، صنعت انتظار دارد اولین بلاک‌چین‌های «ایمن کوانتومی» آزمایشی را ببیند که در تولید کامل اجرا می‌شوند. تمرکز از تحقیقات نظری به پیاده‌سازی عملی تغییر خواهد کرد. کاربران احتمالاً تشویق می‌شوند که دارایی‌های خود را به فرمت‌های کیف پول جدید که از PQC پشتیبانی می‌کنند، منتقل کنند. اگرچه «روز کوانتومی» (Q-Day)—روزی که یک رایانه کوانتومی واقعاً می‌تواند رمزنگاری فعلی را بشکند—ممکن است هنوز چند سال فاصله داشته باشد، تهدید «اکنون جمع‌آوری کن، بعداً رمزگشایی کن» (SNDL) به این معنی است که داده‌های حساسی که امروز سرقت می‌شوند ممکن است در آینده رمزگشایی شوند. این امر پذیرش فوری استانداردهای مقاوم در برابر کوانتوم را برای هر کسی که دارایی‌های دیجیتال قابل توجهی دارد، به یک اولویت تبدیل می‌کند.

سلب مسئولیت: این محتوا فقط برای اهداف اطلاعاتی عمومی، آموزشی و ارتباطات برند ارائه شده است و نباید به عنوان مشاوره مالی، سرمایه‌گذاری، حقوقی یا مالیاتی در نظر گرفته شود. هیچ‌چیز در اینجا—از جمله هرگونه فعالیت، پاداش، کمپین‌های تبلیغاتی یا جزئیات رویداد مرتبط—به‌عنوان پیشنهاد، توصیه، درخواست یا دعوت برای خرید، فروش یا معامله هرگونه دارایی دیجیتال، یا استفاده از هر محصول یا خدمات خاصی نیست. دارایی‌های دیجیتال بسیار نوسان دارند و شامل ریسک‌های قابل توجهی از جمله احتمال از دست دادن سرمایه و ارزش هستند. خدمات و کمپین‌های آنلاین WEEX ممکن است در همه مناطق یا حوزه‌های قضایی در دسترس نباشند و مشمول قوانین، مقررات و الزامات واجد شرایط بودن کاربر هستند؛ برخی از فعالیت‌ها ممکن است در مکان‌های خاص محدود یا کاملاً غیرقابل دسترس باشند. لطفاً قبل از تصمیم‌گیری مالی یا شرکت در هرگونه ابتکار پلتفرم، ریسک‌ها را به‌دقت ارزیابی کنید، از درک کامل چارچوب‌های نظارتی محلی خود اطمینان حاصل کنید و واجد شرایط بودن را تأیید کنید.